自建ca根证书_如何创建私有 CA 并签发证书

为什么需要自己的 CA？

因为公共 CA (比如排名前几的这几家：Comodo, Symantec, GlobalSign, DigiCert, StartCom)颁发证书要收费，而且价格很贵。当然现在也有了像 Letsencrypt 这样的免费 CA。

我们的应用是企业内网，域名使用私有域名，没有办法使用互联网的 CA 办法的证书。

基本概念

对称加密 用相同的密码进行加密加密

非对称加密 用不同的秘钥对进行加密解密，这是数学上的一个素数积求因子的原理的应用

公钥和私钥 数字证书采用公钥体制，用一对互相匹配的密钥进行加密、解密。用户自己设定一把特定的仅为本人所知的私钥，用它进行解密和签名，同时设定一把公公钥并由本人公开，为一组用户所共享，用于加密和验证签名。

非对称加密的算法 比较著名的有 RSA, DSA ，RSA 可以用于加/解密，也可以用于签名验签，DSA只能用于签名。

安全哈希算法 SHA 是一种和 MD5 相同的算法，它不是用于加密解密或者签名的，它被称为摘要算法。就是通过一种算法，依据数据内容生成一种固定长度的摘要，这串摘要值与原数据存在对应关系，就是原数据会生成这个摘要，但是这个摘要是不能还原成原数据。这个算法起的作用就是，如果你修改原数据，那么生成的摘要会不同，传输过程中把原数据给你再给你一个摘要，你把得到的原数据同样做一次摘要算法，与给你的摘要相比较就可以知道这个数据有没有在传输过程中被修改了。实际应用过程中，因为需要加密的数据可能会很大，进行加密费时费力，所以一般都会把原数据先进行摘要，然后对这个摘要值进行加密，将原数据的